Una factura inesperada, un currículum o un aviso de entrega pueden ser el señuelo. Malspam es correo masivo utilizado para distribuir malware, mediante archivos adjuntos o enlaces. La pregunta útil no es solo si el mensaje parece real: también es si esperabas ese archivo y qué te pide hacer para abrirlo.
Qué distingue al malspam del spam y del phishing
Spam es correo no solicitado, muchas veces publicitario. Malspam implica distribución de malware. El phishing describe el engaño para obtener información o provocar una acción. Un mensaje puede pertenecer a las dos últimas categorías, pero no todo phishing instala un programa ni todo correo molesto lleva una infección.
El adjunto puede ser la primera etapa de una cadena. A veces el enlace dirige a otra página que pide descargar el supuesto documento. Que la entrega use un servicio de almacenamiento conocido no certifica quién publicó el archivo.
Qué señales conviene revisar
- El contexto: ¿estabas esperando una factura, solicitud o entrega de esa persona? Confirmalo por un canal independiente.
- La extensión real: mostrala en el explorador de archivos. Un icono de documento no prueba que el archivo sea un PDF.
- Las instrucciones: habilitar contenido, quitar protecciones o abrir una consola para leer un documento es motivo para frenar.
- El cambio de conversación: un hilo real puede terminar enviando un adjunto extraño si una cuenta fue comprometida.
- El archivo protegido: un ZIP con contraseña no es malicioso por definición, pero la contraseña no garantiza su seguridad y puede dificultar los controles de inspección.
Un remitente conocido y un texto sin faltas no bastan. Revisá el pedido completo, no una señal aislada. Del mismo modo, no des por infectado un equipo solo porque recibió un mensaje que el filtro puso en cuarentena.
Cómo revisar un adjunto sin abrirlo para probar
- No lo ejecutes: no uses tu PC habitual como entorno de pruebas ni pulses “habilitar” para ver el contenido.
- Verificá al remitente: usá un contacto que ya tenías, no el número ni la dirección alternativa del propio mensaje.
- Conservá la alerta: si el servicio lo bloqueó, guardá el nombre de detección y la acción aplicada.
- Usá el canal de denuncia: en Gmail, el menú de opciones del mensaje incluye denunciar phishing; otros servicios tienen una función equivalente.
- Protegé la información: no subas contratos, documentos internos o datos personales a un analizador público sin autorización. Un servicio de análisis puede compartir las muestras recibidas.
Qué hacer si ya abriste el archivo
Separá tres situaciones: descarga, apertura y ejecución. No todos los formatos se comportan igual, y una vista previa no demuestra por sí sola que hubo malware. Si aceptaste una instrucción, instalaste software o apareció una alerta, dejá de usar el equipo para cuentas sensibles hasta aclararlo.
Guardá hora, nombre del archivo e informe del antivirus. Un análisis actualizado puede ayudar a detectar la carga o sus componentes, pero hay que revisar también qué ocurrió después. Un loader puede haber entregado otra amenaza, y un stealer puede afectar a sesiones además de contraseñas.
Desde otro dispositivo confiable, revisá las cuentas si pudo haber exposición. En un equipo de empresa, avisá al responsable y seguí su procedimiento antes de borrar evidencia o reinstalar.
Cómo reducir el riesgo en el correo
Mantené filtros, navegador y aplicaciones actualizados. Conservá los bloqueos de contenido activo y no habilites macros por indicación de un correo inesperado. Usá MFA o passkeys y contraseñas únicas; también protegés así la cuenta que podría usarse para engañar a tus contactos.
Las validaciones SPF, DKIM y DMARC ayudan a tratar la autenticación del correo, pero no garantizan que el contenido sea honesto: un dominio controlado por un atacante puede autenticarse correctamente. La decisión sigue necesitando contexto.
Para revisar una detección, podés consultar nuestra ficha de Malwarebytes o pedir orientación en ForoSpyware. Compartí el resumen y las alertas después de quitar datos personales, no el adjunto sospechoso ni el buzón completo.
